اكتشاف ثغرات أمنية في أداة needrestart في لينكس بعد 10 سنوات

يتم تسليط الضوء على ثغرات الأمن المكتشفة في أداة needrestart في لينكس بعد 10 سنوات من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت، والحوكمة، والاعتماديات التشغيلية، أو رؤية السوق.

• كانت أداة needrestart في لينكس تحتوي على ثغرات أمنية منذ عام 2014، مما يسمح للمهاجمين المحليين بالحصول على صلاحيات الجذر دون تفاعل المستخدم.
• خمس ثغرات تؤثر على مفسرات Python وRuby وPerl تجعل هذه الثغرات خطيرة للغاية وسهلة الاستغلال.

ماذا حدث

تبين أن أداة needrestart في لينكس تحتوي على ثغرات أمنية لم تُكتشف لمدة عقد كامل. تسمح هذه الثغرات للمهاجمين المحليين غير المصرح لهم بالحصول على صلاحيات الجذر دون تفاعل المستخدم، مما يجعلها خطيرة للغاية. رفض باحثو Qualys نشر كود استغلال، لكنهم يصفون الثغرات بأنها "مقلقة" و"سهلة الاستغلال"، ويحثون المسؤولين على تطبيق التصحيحات فورًا.

أداة needrestart، التي تحدد ما إذا كانت إعادة تشغيل النظام ضرورية بعد التحديثات، مضمنة في العديد من توزيعات لينكس، بما في ذلك Ubuntu Server. توجد الثغرات في الإصدارات الأقدم من 3.8، والتي تم تقديمها في عام 2014.

خمس ثغرات (CVE-2024-48990، CVE-2024-48991، CVE-2024-48992، CVE-2024-10224، CVE-2024-11003) تتضمن مشاكل مع مفسرات Python وRuby وPerl، مما يسمح للمهاجمين بتنفيذ كود بصلاحيات الجذر.

يجب على المسؤولين تحديث needrestart إلى الإصدار 3.8 أو أحدث، أو تعديل التكوينات للتخفيف من هذه المشكلات.

اقرأ أيضًا:ثغرات الويب: المخاطر التي تتعرض لها البيانات والسمعة

اقرأ أيضًا:هل يمكن اختراق البيانات المشفرة؟ كشف الثغرات المخفية

لماذا هذا مهم

اكتشاف الثغرات الأمنية في أداة needrestart في لينكس أمر بالغ الأهمية لأنه يؤثر على العديد من الأنظمة في جميع أنحاء العالم. تسمح هذه الثغرات للمهاجمين غير المصرح لهم بالحصول على صلاحيات الجذر دون تدخل المستخدم. يمنحهم هذا المستوى من الوصول سيطرة كاملة، مما يعرض البيانات الحساسة واستقرار النظام للخطر. تتضمن العديد من توزيعات لينكس الشهيرة، مثل Ubuntu Server، needrestart، مما يجعلها مشكلة واسعة الانتشار. نظرًا لأن الثغرات تعود إلى عام 2014، فإن العديد من الأنظمة لا تزال عرضة للخطر. المخاطر خطيرة، حيث يمكن للمهاجمين استغلال نقاط الضعف في مفسرات Python وRuby وPerl لتنفيذ كود ضار.

يصف الباحثون هذه الثغرات بأنها "مقلقة" وسهلة الاستغلال، مما يؤكد على إلحاح الوضع. الإجراء الفوري – إما تحديث needrestart إلى الإصدار 3.8 أو تعديل التكوينات – أمر بالغ الأهمية لحماية الأنظمة من التهديدات المحتملة. من خلال تصحيح هذه الثغرات، يمكن للمسؤولين المساعدة في الحفاظ على سلامة وأمن بيئات لينكس الخاصة بهم.